Política de Tratamiento de Datos Personales
Marco: Constitución Política art. 15 · Ley 1581 de 2012 · Decreto 1074 de 2015 (que compiló el Decreto 1377 de 2013) · instrucciones vigentes de la Superintendencia de Industria y Comercio (SIC).
1. Responsable del Tratamiento
| Responsable | INTEGRANOVA TECHNOLOGIES S.A.S. — Sociedad por Acciones Simplificada (Ley 1258 de 2008) |
| NIT | 902.112.209-5 |
| Domicilio / notificaciones | Calle 47 No. 28-35, Of. 605, Edificio Prestigio, Barrio Sotomayor, Bucaramanga, Santander, Colombia |
| Correo para Protección de Datos | contacto@integranovatechnologies.com (asunto «Protección de datos») |
| Plataformas operadas | SOLVEX360 (y futuras). Son plataformas, no Responsables ni Encargados del Tratamiento. |
2. Finalidades
Prestar, gestionar, facturar y dar soporte a los servicios contratados a través de las plataformas de INTEGRANOVA; verificación de identidad y capacidad; atención de PQR; cumplimiento de obligaciones legales y contables; seguridad y prevención de fraude; comunicaciones sobre el servicio. Las finalidades específicas de cada producto constan en su consentimiento particular.
INTEGRANOVA no solicita intencionalmente datos sensibles (art. 5 Ley 1581 de 2012) para la prestación de sus servicios. Si de forma incidental o excepcional un titular los aporta —por ejemplo, dentro de documentos empresariales— o si un producto llegara a requerirlos, su Tratamiento es excepcional y se sujeta a los requisitos reforzados: información previa sobre el carácter facultativo de la respuesta, finalidad específica y autorización expresa e independiente. INTEGRANOVA no solicita intencionalmente datos de niñas, niños y adolescentes; si de forma incidental se identifican, su Tratamiento se sujeta al régimen aplicable y se minimizan o suprimen cuando corresponda, salvo obligación legal de conservación.
3. Derechos de los titulares
Conocer, actualizar, rectificar y suprimir sus datos; revocar la autorización; solicitar prueba de la autorización; ser informado del uso.
4. Consultas y reclamos
Se atienden a través del correo indicado en el numeral 1. Consultas: 10 días hábiles (prorrogables 5 informando los motivos). Reclamos: 15 días hábiles (prorrogables 8). Toda PQR y su respuesta quedan registradas.
5. Encargados y sub-encargados
Hosting, correo, pasarela de pago (Wompi), proveedor de facturación electrónica y herramientas operativas tratan datos por cuenta de INTEGRANOVA bajo contrato de transmisión.
Datos de navegación y analítica. El sitio integranovatechnologies.com utiliza Umami Cloud para medir de forma agregada las visitas, las páginas consultadas, los clics hacia SOLVEX360 y las solicitudes de contacto enviadas. Umami no utiliza cookies. Por cada visita recibe la página consultada (sin parámetros), su título, la página de procedencia, el idioma, el tamaño de pantalla y el tipo de navegador, sistema operativo y dispositivo. La dirección IP puede procesarse temporalmente para entregar las solicitudes, estimar la ubicación aproximada y generar un identificador de visita, y puede quedar en registros operativos o de seguridad del proveedor y de su infraestructura; no se almacena en los registros analíticos. No se envían a Umami nombres, correos, teléfonos ni el contenido de los formularios. Los datos analíticos se conservan hasta por 6 meses. El proveedor actúa como Encargado del Tratamiento, con infraestructura en Estados Unidos y la Unión Europea, en los términos del numeral 6.
6. Transferencias y transmisiones
Transmisión: el Encargado trata datos por cuenta y según instrucciones de INTEGRANOVA, que sigue siendo Responsable. Todo Encargado —nacional o internacional— está o estará vinculado por un contrato o cláusula de transmisión con las obligaciones del artículo 2.2.2.25.5.2 del Decreto 1074 de 2015 (finalidad, confidencialidad, seguridad, atención de titulares, devolución o supresión al terminar).
Transferencia: envío a un tercero que actúa como Responsable independiente. No se prevén. De producirse, se sujetan al nivel adecuado que determine la SIC, a las excepciones del art. 26 de la Ley 1581 o a cláusulas contractuales equivalentes, informando al titular.
7. Seguridad
Cifrado en tránsito y en reposo; control de acceso por rol y necesidad de conocer; registros de auditoría; minimización (en especial de datos de terceros); copias de respaldo con el mismo nivel de protección.
8. Incidentes de seguridad
Procedimiento de detección, contención, evaluación, notificación a la SIC y a los titulares afectados cuando existan riesgos, remediación y registro.
9. Retención y supresión
Cada dato se conserva solo el tiempo necesario para su finalidad y para las obligaciones legales aplicables. No hay un plazo único. Vencido el período, se suprime o anonimiza de forma segura.
| Base / categoría | Período | Disparador de eliminación |
|---|---|---|
| Contactos y consultas | Hasta 12 meses desde el último contacto | Inactividad 12 meses o solicitud de supresión |
| Prospectos / interesados sin contratación | Hasta 24 meses desde la captación o el último contacto | Vencimiento, revocatoria o solicitud |
| Marketing y comunicaciones comerciales | Mientras exista autorización vigente | Retiro de la autorización u oposición |
| Clientes: datos de la relación de servicio | Duración de la relación y hasta 5 años para gestión contractual, reclamaciones y defensa jurídica, sin perjuicio de términos especiales legalmente aplicables | Terminación y vencimiento del plazo |
| Soporte y PQR | 3 años desde el cierre del caso | Vencimiento del plazo |
| Prueba de la autorización | Mientras dure el Tratamiento + plazo para reclamaciones | Cese del Tratamiento y vencimiento |
| Documentación contractual, contable y tributaria | Plazos legales aplicables (como regla general 10 años) | Vencimiento del plazo legal |
Los 10 años se reservan a la documentación contable, tributaria y contractual que la ley obliga a conservar; no se aplican a todo dato personal. Los períodos por producto constan en su documentación específica y prevalecen para esos datos.
10. RNBD
La obligación de registro ante el Registro Nacional de Bases de Datos se determina por tipo de sujeto y nivel de activos (Decreto 090 de 2018, compilado), no por volumen de registros. Se evaluará cuando corresponda.
11. Vigencia
Versión 2.5. Fecha de entrada en vigor: 23 de octubre de 2026. Sustituye la versión 2.4, vigente desde el 8 de septiembre de 2026. Los cambios materiales se comunican a los titulares.
12. Autoridad de protección al consumidor
Peticiones y quejas relativas a relaciones de consumo: Superintendencia de Industria y Comercio (SIC).